2021国产观看,99思思精品视频在线观看,国产福利2021最新在线观看

工具介紹面向紅隊(duì)的, 高度可控可拓展的自動化引擎.gogo是一款幾乎能解決一切內(nèi)網(wǎng)自動化操作的工具, 并非是一個簡單的縫合怪, 也不是僅僅實(shí)現(xiàn)了功能的demo, 而是一個經(jīng)過兩年打磨, 對幾乎所有場景(webshell, cs, 多級代理等等)下都有大量優(yōu)化的紅隊(duì)向工具.gogo將內(nèi)網(wǎng)自動化從某些工具的一鍵無腦操作提升到有目的的行動策略組, 幾乎可以在所有奇怪復(fù)雜場景下通過特定的參數(shù)組合解決. 甚至在高防護(hù)的內(nèi)網(wǎng)中, 也能進(jìn)行一定程度的規(guī)避與探測.

特點(diǎn)

自由的端口配置
支持主動/被動指紋識別
關(guān)鍵信息提取, 如title, cert 以及自定義提取信息的正則
支持nuclei poc, poc目錄: https://chainreactors.github.io/wiki/gogo/detail/#_6
無害的掃描, 每個添加的poc都經(jīng)過人工審核
可控的啟發(fā)式掃描
超強(qiáng)的性能, 最快的速度, 盡可能小的內(nèi)存與CPU占用.
最小發(fā)包原則, 盡可能少地發(fā)包獲取最多的信息
支持DSL, 可以通過簡單的配置自定義自己的gogo
完善的輸出與輸出設(shè)計(jì)
幾乎不依賴第三方庫, 純原生go編寫, 在windows 2003上也可以使用完整的漏洞/指紋識別功能

工具使用

最簡使用

指定網(wǎng)段進(jìn)行默認(rèn)掃描, 并在命令行輸出gogo -i 192.168.1.1/24 -p win,db,top2

端口配?置

一些常用的端口配置:

-p - 等于-p 1-65535
-p 1-1000 端口范圍
-p common tag: common 表示內(nèi)網(wǎng)常用端口
-p top2,top3 可以同時選擇多個tag. 外網(wǎng)常見web端口
-p all 表示所有預(yù)設(shè)的tag的合集.

通過逗號分割多個配置, 可根據(jù)場景進(jìn)行各種各樣的組合配置. 例如:gogo -i 1.1.1.1/24 -p 1-1000,common,http,db查看全部端口配置gogo -P port可查看所有的tag對應(yīng)的端口.

當(dāng)前已有端口配置: (根據(jù)端口類型分類)
         top1 :  80,443,8080
         top2 :  70,80,81,82,83,84,85,86,87,88,89,90,443,1080,2000,2001,3000,3001,1443,4443,4430,5000,5001,5601,6000,6001,6002,6003,7000,7001,7002,7003,9000,9001,9002,9003,8080,8081,8082,8083,8084,8085,8086,8087,8088,8089,8090,8091,8000,8001,8002,8003,8004,8005,8006,8007,8008,8009,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8820,6443,8443,9443,8787,7080,8070,7070,7443,9080,9081,9082,9083,5555,6666,7777,7788,9999,6868,8888,8878,8889,7890,5678,6789,9090,9091,9092,9093,9094,9095,9096,9097,9098,9099,9100,9988,9876,8765,8099,8763,8848,8161,8060,8899,800,801,888,10000,10001,10002,10003,10004,10005,10006,10007,10008,10009,10010,1081,1082,10080,10443,18080,18000,18088,18090,19090,19091,50070
         top3 :  444,9443,6080,6443,9070,9092,9093,7003,7004,7005,7006,7007,7008,7009,7010,7011,9003,9004,9005,9006,9007,9008,9009,9010,9011,8100,8101,8102,8103,8104,8105,8106,8107,8108,8109,8110,8111,8161,8021,8022,8023,8024,8025,8026,8027,8028,8029,8030,8880,8881,8882,8883,8884,8885,8886,8887,8888,8889,8890,8010,8011,8012,8013,8014,8015,8016,8017,8018,8019,8020,8090,8091,8092,8093,8094,8095,8096,8097,8098,8099,8180,8181,8983,1311,8363,8800,8761,8873,8866,8900,8282,8999,8989,8066,8200,8040,8060,10800,18081
         docker :  2375,2376,2377,2378,2379,2380
         lotus :  1352
         dubbo :  18086,20880,20881,20882
         oracle :  1158,1521,11521,210
         ...
         ...
         ...

啟發(fā)式掃描

當(dāng)目標(biāo)范圍的子網(wǎng)掩碼小于24時, 建議啟用 smart模式掃描(原理見doc), 例如子網(wǎng)掩碼為16時(輸出結(jié)果較多, 建議開啟--af輸出到文件, 命令行只輸出日志)gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af--af 表示自動指定文件生成的文件名.-m ss 表示使用supersmart模式進(jìn)行掃描. 還有ss,sc模式適用于不同場景--ping 表示在指紋識別/信息獲取前判斷ip是否能被ping通, 減少無效發(fā)包. 需要注意的是, 不能被ping通不代表目標(biāo)一定不存活, 使用時請注意到這一點(diǎn)

workflow

啟發(fā)式掃描的命令有些復(fù)雜, 但可以使用workflow將復(fù)雜的命令寫成配置文件, 快捷調(diào)用(內(nèi)置的workflow細(xì)節(jié)見doc).gogo -w 172即可實(shí)現(xiàn)與gogo -i 172.16.1.1/12 -m ss --ping -p top2,win,db --af 完全相同的配置查看所有workflowgogo -P workflow常用的配置已經(jīng)被集成到workflow中, 例如使用supersmart mod 掃描10段內(nèi)網(wǎng), gogo -w 10即可.還有一些預(yù)留配置(即填寫了其他配置, 但沒有填寫目標(biāo), 需要-i手動指定目標(biāo)), 例如:gogo -w ss -i 11.0.0.0/8workflow中的預(yù)設(shè)參數(shù)優(yōu)先級低于命令行輸入, 因此可以通過命令行覆蓋workflow中的參數(shù). 例如:gogo -w 10 -i 11.0.0.0/8項(xiàng)目地址：https://github.com/chainreactors/gogo

阅读全文

聲明：本文內(nèi)容及配圖由入駐作者撰寫或者入駐合作網(wǎng)站授權(quán)轉(zhuǎn)載。文章觀點(diǎn)僅代表作者本人，不代表電子發(fā)燒友網(wǎng)立場。文章及其配圖僅供工程師學(xué)習(xí)之用，如有內(nèi)容侵權(quán)或者其他違規(guī)問題，請聯(lián)系本站處理。舉報(bào)投訴